Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

2.1. Aşağıdaki kişisel verileriniz; internet sitesi, web ve mobil uygulama, e-posta ve destek kanalları aracılığıyla, sizin girdiğiniz bilgilerden ve hizmetin çalışması sırasında otomatik olarak oluşan kayıtlardan, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır:

• Kimlik ve iletişim: ad, soyad, unvan, e-posta, telefon, klinik adı ve adresi.
• Hesap ve işlem güvenliği: kullanıcı adı, parola özeti, iki adımlı doğrulama kayıtları, giriş zamanı, IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları.
• Abonelik ve finans: paket, dönem, ödeme durumu, fatura bilgileri; ödeme kuruluşunun ilettiği işlem sonucu, kart markası ve kartın son dört hanesi ile kartı kaydetmeyi seçtiyseniz ödeme kuruluşunun verdiği saklama anahtarı. Kart numarası, son kullanma tarihi ve güvenlik kodu ödeme kuruluşunun kendi sayfasına girilir; bu bilgiler Clinigim’e ulaşmaz.
• Kullanım ve denetim: uygulama içinde yapılan işlemlerin kaydı, hata ve performans kayıtları.
• Pazarlama ölçümü: yalnızca çerez penceresinde izin verirseniz, bizi hangi sayfa veya bağlantıdan bulduğunuz.
• Destek: bize ilettiğiniz mesajlar ve ekleri.

3.1. Kişisel verileriniz, KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak ve karşılarındaki amaçlarla işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): hesabın açılması, hizmetin sunulması, abonelik ücretinin ödeme kuruluşu aracılığıyla tahsili ve seçtiyseniz kayıtlı kartla yenileme, faturalandırma, destek.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura, muhasebe ve vergi kayıtları; yetkili makam taleplerinin karşılanması; veri güvenliği yükümlülükleri.
• Meşru menfaat (m. 5/2-f): hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi için kişiyi belirlemeyen istatistikler, zorunlu hizmet bildirimleri.
• Açık rıza (m. 5/1) ve ticari elektronik iletiler için ayrıca 6563 sayılı Kanun uyarınca onay: pazarlama ölçümü, ticari elektronik iletiler ve Google Takvim bağlantısı; rızanızı dilediğiniz zaman geri alabilirsiniz.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): uyuşmazlık ve ispat amacıyla saklanan destek yazışmaları, denetim ve onay kayıtları.

4.1. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. maddesine uygun şekilde; barındırma, depolama, e-posta ve bildirim altyapısı sağlayan veri işleyenlere (Alt İşleyenler), abonelik ödemeleri için 4.2’de belirtilen ödeme kuruluşuna ve yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Veri işleyenlerin güncel listesi Alt İşleyenler sayfasında yayımlanır.

4.2. Ödeme kuruluşu: Abonelik ödemeleri, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamında yetkili ödeme ve elektronik para kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”, İstanbul, Türkiye) aracılığıyla alınır. Ödemeyi başlattığınızda Clinigim, işlemi başlatmak için gereken bilgileri iyzico’ya iletir: klinik adı, e-posta adresiniz, kliniğin telefon numarası ve adresi, kliniğin vergi kimlik veya T.C. kimlik numarası (kayıtlıysa), IP adresiniz ile seçilen paket ve tutar. Kart bilgilerinizi doğrudan iyzico’nun güvenli ödeme sayfasına girersiniz; Clinigim’e yalnızca işlem sonucu, kart markası ve kartın son dört hanesi ile kartı kaydetmeyi seçtiyseniz saklama anahtarı döner. Bu aktarımın hukuki sebebi, abonelik sözleşmesinin ifasıdır (m. 5/2-c).

4.3. iyzico, ödeme hizmetine ilişkin kişisel verileri, 6493 sayılı Kanun ve 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun’dan doğan yükümlülükleri dâhil, kendi adına veri sorumlusu olarak işler; bu işleme için iyzico’nun gizlilik politikası geçerlidir: www.iyzico.com/gizlilik-politikasi. iyzico’nun altyapısı Türkiye’dedir; Clinigim, ödeme işlemi için verilerinizi yalnızca Türkiye’de yerleşik iyzico’ya iletir.

5.1. Sunucularımız ve veritabanımız Türkiye’dedir; yedekleme, dosya depolama, mesaj, bildirim ve ağ koruması altyapısı için yurt dışında yerleşik sağlayıcılar kullanılır. Türkiye’den yurt dışına bu aktarımlar KVKK’nın 9. maddesine tabidir; bu aktarımlar için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması ya da Kurul’un ilan ettiği standart sözleşmenin ilgili sağlayıcıyla imzalanması ve Kişisel Verileri Koruma Kurumu’na bildirilmesi esastır; 20.10.2026 itibarıyla Kurul’un yeterlilik kararı verdiği bir ülke bulunmamaktadır ve sağlayıcı bazında güvencenin durumu Alt İşleyenler sayfasında yayımlanır.

6.1. Kişisel verileriniz, işlendikleri amaç için gereken süre ve mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Süreler Gizlilik Politikası’nın 13. maddesinde belge türüne göre listelenmiştir.

7.1. KVKK’nın 11. maddesi kapsamındaki haklarınızı (işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analize itiraz etme ve zararın giderilmesini talep etme) kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun başvurunuzu info@clinigim.com adresine iletebilirsiniz. Başvurunuzu KVKK Başvurusu sayfasındaki formla da yapabilirsiniz.

7.2. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Yanıtı yetersiz bulmanız, başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8.1. Bir kliniğin kaydını tuttuğu veya çevrimiçi randevu sayfasından ilettiğiniz hasta verileri bakımından veri sorumlusu ilgili kliniktir; Clinigim bu verileri yalnızca kliniğin talimatıyla, veri işleyen olarak işler. Bu verilere ilişkin aydınlatma ve başvurular için kliniğe başvurunuz; Clinigim kliniğe destek olur.

Bu belgenin önceki sürümleri ve her sürümde değişenler:

• 07.11.2026 — KVKK Başvurusu sayfası (form) eklendi (madde 7).
• 07.11.2026 — Ödeme kuruluşu adıyla belirtildi; ödeme için iletilen ve geri dönen veriler, hukuki sebep ve iyzico’nun gizlilik politikasına atıf eklendi (madde 2, 3 ve 4).
• 06.11.2026 — Sunucular, veritabanı ve işlem e-postası gönderimi Türkiye’ye taşındı (madde 5).
• 23.10.2026 — Veri sorumlusunun tanıtıcı bilgileri Kurumsal Bilgiler bölümüne bağlandı.
• 20.10.2026 — İlk sürüm (daha önce Gizlilik Politikası içinde yer alıyordu).